この更新は、以下に説明される OpenOffice.org へのセキュリティ更新を提供します：

OpenOffice の xmlsec はバンドルされた Libtool を使用して、現在の作業ディレクトリで .la ファイルをロードすることで、ローカルユーザーはトロイの木馬ファイルを介して権限を取得できる場合があります。このような脆弱性を有効にするには xmlsec は --enable-crypto_dll ビルディングフラグを使用する必要がありますが、使用しません。ただし、修正プログラムによりこのフラグが有効になった場合は、この脅威から常に保護されます（CVE-2009-3736）。

さらに、この更新により以下のバグが修正されます。

OpenOffice.org は、FreeDesktop 標準の xdg-email 機能を正しく構成しません（#52195）。

テンプレートデスクトップアイコンが正しく設定されていないため、Dolphin などのアプリケーションのコンテキストメニューの下に表示されません（#56439）。

見かけが良くなるようにパッケージが必要な限り、libia_ora-gnome が指示の通り追加されます（#57385#c28）。

設定されているがインストールされていない場合はいつでも OpenOffice.org のスタイルを正しく選択するようにフォールバックロジックが有効にされます（#57530#c1、#53284、#45133、#39043）。

ブラウザ内で OpenOffice.org ドキュメントを表示するために、Firefox プラグインが有効化されています。

検出

Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:075）

medium Nessus プラグイン ID 48178

変更ログが見つかりません